Truy cập, xóa và các quyền khác của Quý khách

Tài liệu này được công bố bằng nhiều ngôn ngữ. Nếu có bất kỳ khác biệt nào giữa các phiên bản ngôn ngữ, phiên bản tiếng Ba Lan có giá trị ràng buộc.

Phiên bản 1.0 · Cập nhật lần cuối: ngày 16 tháng 10 năm 2026

Trang này giải thích cách Quý khách thực hiện các quyền theo Quy định chung về bảo vệ dữ liệu (GDPR) đối với formexposed: ai có những dữ liệu nào tại chúng tôi, bằng cách nào nhận quyền truy cập, bản sao, chỉnh sửa hoặc xóa, chúng tôi cần gì từ Quý khách và giới hạn ở đâu. Trang bổ sung cho Chính sách quyền riêng tư, nêu chi tiết mục đích, cơ sở pháp lý và thời hạn lưu giữ.

1. Ai có thể yêu cầu chúng tôi điều gì

formexposed kiểm tra biểu mẫu liên hệ trên website. Vì vậy chúng tôi làm việc với những người rất khác nhau: khách hàng có tài khoản, thành viên nhóm, đơn vị vận hành website được kiểm tra, khách truy cập website của khách hàng và người đăng ký cổng khách hàng. Không phải ai cũng để lại cùng dữ liệu tại chúng tôi, và việc chúng tôi có thể gán dữ liệu nào cho Quý khách hay không tùy vai trò. Các phần sau mô tả phương thức cho từng nhóm. Khi chỉ hành động thay mặt Khách hàng, chúng tôi nêu rõ vì khi đó Khách hàng quyết định, không phải chúng tôi. GDPR bảo vệ thể nhân. Nếu đơn vị vận hành website là công ty, công ty không có quyền riêng theo GDPR; những người có thông tin xuất hiện trên website thì có. Tuy vậy, chúng tôi trả lời công ty theo cùng quy tắc trong phạm vi liên quan tên miền riêng của họ.

2. Tổng quan các phương thức

Quý khách là	Những gì chúng tôi có thể có về Quý khách	Phương thức	Những gì chúng tôi cần từ Quý khách
Khách hàng có tài khoản	Tài khoản, không gian làm việc, tên miền, cài đặt, nhật ký, sự đồng ý, yêu cầu hỗ trợ	Tự thực hiện trong Cài đặt: xuất và xóa	Đăng nhập và mật khẩu của Quý khách
Thành viên nhóm	Tài khoản riêng; mục của Quý khách trong nhật ký hoạt động không gian làm việc	Như khách hàng; rời không gian làm việc	Đăng nhập và mật khẩu
Người được mời chưa có tài khoản	Địa chỉ e-mail và vai trò trong lời mời	E-mail cho chúng tôi hoặc người đã mời	Thông điệp từ địa chỉ được mời
Đơn vị vận hành website được kiểm tra	Báo cáo về tên miền, mục từ chối tham gia, dữ liệu từ tiện ích không có tài khoản	Trang từ chối tham gia, robots.txt, e-mail cho chúng tôi	Tên miền, liên kết báo cáo; đối với dữ liệu ngoài báo cáo, bằng chứng quyền kiểm soát tên miền
Người xuất hiện trên website được kiểm tra	Ảnh chụp màn hình và địa chỉ các trang được kiểm tra có Quý khách xuất hiện	E-mail cho chúng tôi (phần 5.3)	Tên miền và thời điểm ước tính, liên kết báo cáo nếu có
Khách truy cập website khách hàng	Gần như luôn không có gì có thể gán cho Quý khách (phần 6)	Trước tiên liên hệ đơn vị vận hành website	Website, thời điểm; đối với huy hiệu, địa chỉ IP của Quý khách
Người đăng ký cổng khách hàng	Địa chỉ e-mail, ngôn ngữ, thời điểm và IP đăng ký, xác nhận, hủy đăng ký	Liên kết hủy đăng ký trong mỗi e-mail; nếu không thì liên hệ công ty dịch vụ	Thông điệp từ địa chỉ đã đăng ký

Địa chỉ của chúng tôi cho mọi việc Quý khách không thể tự làm: contact@lukaswojcik.com. Quý khách cũng có thể thực hiện bất kỳ quyền nào tại đó mà không cần dùng các lựa chọn tự phục vụ trước; chúng chỉ là cách nhanh hơn. Trang liên hệ và cửa sổ hỗ trợ (dấu hỏi trong thanh điều hướng) cũng khả dụng.

3. Khách hàng có tài khoản

3.1 Truy cập và bản sao: xuất dữ liệu

Tại Cài đặt → Dữ liệu của bạn → “Tải dữ liệu của tôi”, Quý khách nhận ngay tệp JSON chứa những gì chúng tôi lưu về tài khoản. Đây là cách nhanh nhất để nhận bản sao theo Điều 15(3) GDPR và thực hiện quyền chuyển dữ liệu (Điều 20). Thông tin khác theo Điều 15(1) – mục đích, người nhận, thời hạn lưu trữ, nguồn, quyền của Quý khách – được nêu trong Chính sách quyền riêng tư; theo yêu cầu, chúng tôi tổng hợp cho trường hợp của Quý khách cùng dữ liệu không có trong bản xuất. Xuất dữ liệu yêu cầu mật khẩu và giới hạn ba lượt tải mỗi giờ vì tệp chứa địa chỉ IP và thiết bị, và phiên còn mở trên máy người khác không nên đủ để lấy tệp.

Tệp chứa tài khoản (tên, địa chỉ e-mail, công ty, gói, lần đăng nhập gần nhất kèm địa chỉ IP), không gian làm việc với vai trò và – với không gian làm việc Quý khách sở hữu – tên miền cùng cài đặt, đích nhận cảnh báo, biểu mẫu được giám sát, thương hiệu, cổng khách hàng bao gồm người đăng ký, các lần thử chuyển giao cảnh báo nâng cấp và kiểm tra website khách hàng tiềm năng; ngoài ra có khóa API (chỉ tiền tố và nhãn), thiết bị đã đăng nhập, lần thử đăng nhập, nhật ký hoạt động, trang đã truy cập, yêu cầu hỗ trợ, e-mail đã gửi cho Quý khách (không có văn bản vì có thể còn chứa liên kết hợp lệ) và phiên bản văn bản pháp lý Quý khách đã đồng ý. Nếu bộ phận hỗ trợ đã xem tài khoản qua “xem như khách hàng”, thông tin đó cũng được bao gồm.

Những gì tệp không chứa: giá trị băm mật khẩu, bí mật đăng nhập hai yếu tố, token và khóa – đây là tính năng bảo mật, không phải thông tin. Dữ liệu của thành viên khác trong không gian làm việc. Hóa đơn nằm trong cổng khách hàng Stripe tại Thanh toán. Và từng kết quả kiểm tra (phát hiện, ảnh chụp màn hình, sự cố, nhật ký cảnh báo); Quý khách có thể xem trong tài khoản và báo cáo, với gói Business còn qua API. Nếu muốn nhận dưới dạng tệp, hãy viết cho chúng tôi; chúng tôi tổng hợp trong thời hạn nêu tại phần 9. Thêm thông tin trên trang Đạo luật Dữ liệu của EU: Chuyển đổi và xuất dữ liệu.

3.2 Chỉnh sửa

Quý khách tự thay đổi tên riêng, họ, công ty, ngôn ngữ và địa chỉ e-mail trong cài đặt; địa chỉ e-mail mới chỉ áp dụng sau khi xác nhận qua liên kết trong e-mail xác nhận. Quý khách thay đổi địa chỉ thanh toán và mã số VAT trong cổng khách hàng Stripe tại Thanh toán. Đối với mọi việc khác, chỉ cần thông điệp gửi chúng tôi (Điều 16 GDPR).

3.3 Xóa: tên miền, không gian làm việc, tài khoản

Quý khách có thể xóa ở ba cấp. Mỗi cấp có hiệu lực ngay trong cơ sở dữ liệu và không thể hoàn tác. Hãy tải dữ liệu trước.

• Gỡ tên miền (quyền ghi trong không gian làm việc): gỡ tên miền cùng mọi lần kiểm tra bao gồm biểu mẫu, phát hiện và ảnh chụp màn hình, các báo cáo (liên kết sau đó không còn hoạt động), tác vụ, đích nhận cảnh báo, nhật ký chuyển giao và sự cố, kết nối Telegram, thông tin gán của kiểm tra giao thư, phép đo kiểm tra nhanh biểu mẫu, kết quả khớp lỗ hổng và nhật ký bằng chứng (bao gồm trang xác nhận công khai), cùng biểu mẫu được giám sát với các bước kiểm tra, kiểm tra trình duyệt và phép đo, tài khoản thử nghiệm được mã hóa để quét sau đăng nhập. Số liệu hằng ngày từ các tiện ích cũng bị xóa ngay khi không còn tài khoản khác có cùng tên miền.
• Xóa không gian làm việc (chỉ chủ sở hữu): ngoài ra, mọi tên miền trong đó như trên, thương hiệu bao gồm logo, cổng khách hàng bao gồm người đăng ký, mã triển khai, kiểm tra website khách hàng tiềm năng (báo cáo chỉ hết hạn vào cuối thời hạn tối đa 90 ngày), lời mời và tư cách thành viên.
• Xóa tài khoản (Cài đặt, kèm mật khẩu): trước tiên kết thúc đăng ký đang chạy tại Stripe, ngay lập tức và thông thường không hoàn tiền cho phần còn lại của kỳ đã thanh toán (ngoại lệ được nêu trong Điều khoản dịch vụ); người muốn dùng phần còn lại trước tiên hủy trong khu vực Thanh toán với hiệu lực cuối kỳ. Nếu kết thúc đăng ký thất bại, tài khoản vẫn còn để không có đăng ký tiếp tục mà thiếu tài khoản. Không gian làm việc Quý khách sở hữu được chuyển cho thành viên khác, ưu tiên quản trị viên và trong số đó là người tham gia lâu nhất; không gian làm việc không có thêm thành viên bị xóa cùng dữ liệu. Chúng tôi cũng gỡ tư cách thành viên, thiết bị đã đăng nhập, đăng nhập “Duy trì đăng nhập”, khóa API bao gồm bộ đếm, mã Telegram còn hiệu lực và chính bản ghi tài khoản.

Không gian làm việc được Quý khách bàn giao cho thành viên không bị xóa. Công việc của nhóm không thuộc về người đã tạo không gian làm việc. Nếu muốn tên miền trong đó cũng biến mất, hãy xóa không gian làm việc trước khi xóa tài khoản hoặc thống nhất với nhóm.

Không có thời hạn lưu giữ riêng: Danh mục tập lệnh của tên miền (danh sách tập lệnh được quan sát) và nhật ký thay đổi của chúng bị xóa cùng tên miền, bao gồm khi tên miền bị xóa cùng không gian làm việc hoặc tài khoản. Chúng không có thời hạn lưu giữ riêng: được giữ chừng nào tên miền tồn tại. Nếu muốn gỡ sớm hơn, chúng tôi xóa khi Quý khách viết cho chúng tôi.

3.4 Những gì còn sau khi xóa và vì sao

Một số dữ liệu chúng tôi không xóa cùng thời điểm vì phục vụ mục đích khác hoặc có thời hạn lưu giữ riêng. Dữ liệu hết hạn cùng thời hạn đó và biến mất sau đó. Nếu Quý khách yêu cầu xóa sớm các mục chúng tôi dựa trên lợi ích chính đáng (chủ yếu nhật ký và yêu cầu hỗ trợ), chúng tôi xem xét riêng từng trường hợp và xóa trừ khi căn cứ của chúng tôi được ưu tiên so với căn cứ của Quý khách (Điều 17(1)(c), Điều 21(1) GDPR):

• Nhật ký: nhật ký hoạt động 365 ngày, nhật ký truy cập trang 60 ngày, nhật ký lỗi 90 ngày, nhật ký máy chủ web 14 ngày, lần thử đăng nhập 7 ngày, e-mail đã gửi 30 ngày. Chúng phục vụ bảo mật và điều tra lạm dụng. Mục trong nhật ký hoạt động và nhật ký truy cập trang giữ số tài khoản cũ, sau khi xóa không còn tham chiếu tới tài khoản tồn tại nào; chính việc xóa được ghi nhật ký để có thể chứng minh sau này.
• Yêu cầu hỗ trợ: 24 tháng để vẫn có thể trả lời câu hỏi hoặc khiếu nại sau đó.
• Bằng chứng giao kết hợp đồng: phiên bản Điều khoản dịch vụ, Thỏa thuận xử lý dữ liệu và Chính sách quyền riêng tư Quý khách đã chấp nhận và khi nào, kèm địa chỉ IP và thông tin nhận diện trình duyệt. Hồ sơ vẫn còn vì chính sau khi chấm dứt mới phát sinh câu hỏi hợp đồng dựa trên gì (Điều 5(2), Điều 17(3)(e) GDPR), và bị xóa khi tài khoản không còn tồn tại và sự đồng ý đã có từ hơn bốn năm trước.
• Hóa đơn và giao dịch thanh toán do Stripe giữ và chịu thời hạn lưu giữ thuế (tại Ba Lan, năm năm từ cuối năm mà thuế đến hạn, Điều 17(3)(b) GDPR).
• Bản sao lưu: Dữ liệu đã xóa còn trong bản sao lưu cơ sở dữ liệu đến khi được ghi đè theo quy trình thông thường sau 14 ngày. Chúng tôi không khôi phục bản sao lưu nhằm lấy lại dữ liệu đã xóa.

4. Thành viên nhóm và người được mời

Với tư cách thành viên không gian làm việc của người khác, Quý khách có tài khoản riêng với cùng công cụ như phần 3: xuất, chỉnh sửa, xóa. Bản xuất chứa tư cách thành viên nhưng không chứa tên miền của không gian làm việc do người khác sở hữu – chủ sở hữu chịu trách nhiệm về chúng. Quý khách có thể rời không gian làm việc bất kỳ lúc nào; chủ sở hữu có thể xóa Quý khách khỏi đó. Những gì Quý khách làm trong không gian làm việc được ghi trong nhật ký hoạt động và hết hạn sau 365 ngày. Nếu Quý khách để lại tên hoặc địa chỉ e-mail với tư cách người xác nhận tiếp nhận sự cố hoặc người nhận cảnh báo, chủ sở hữu không gian làm việc quản lý những thông tin đó; chúng tôi hành động thay mặt chủ sở hữu và chuyển tiếp mọi yêu cầu cho họ.

Nếu được mời mà chưa tạo tài khoản, chúng tôi lưu địa chỉ e-mail và vai trò dự kiến cho đến khi lời mời hết hạn sau 14 ngày; lần chạy hằng đêm sau đó xóa. Chúng tôi xóa lời mời đã chấp nhận 30 ngày sau khi chấp nhận. Nếu muốn lời mời còn hiệu lực biến mất ngay, hãy viết cho chúng tôi từ địa chỉ được mời.

5. Đơn vị vận hành website được kiểm tra không có tài khoản

5.1 Những gì chúng tôi có thể có về tên miền của Quý khách

• Báo cáo từ kiểm tra miễn phí: địa chỉ trang được kiểm tra, cấu trúc biểu mẫu (không có giá trị), biện pháp bảo vệ được phát hiện và ảnh chụp màn hình không được che nội dung. Xóa sau 30 ngày.
• Kiểm tra website của Quý khách như khách hàng tiềm năng do công ty dịch vụ thực hiện: 90 ngày. Kiểm tra cho nghiên cứu: đến khi công bố, chỉ chứa số liệu tổng hợp không có tên website.
• Mục từ chối tham gia, nếu có người loại trừ tên miền của Quý khách: tên miền và lý do được giữ vĩnh viễn; địa chỉ IP, quốc gia và thông tin nhận diện trình duyệt của người nhập được giữ 12 tháng.
• Dữ liệu từ tiện ích không có tài khoản: Nếu tiện ích WordPress hoặc tiện ích TYPO3 của chúng tôi chạy mà không kết nối tài khoản, chúng tôi biết máy chủ và phiên bản; chúng tôi xóa số liệu hằng ngày của máy chủ không có tài khoản mỗi đêm và xóa máy chủ 90 ngày sau lần liên hệ cuối.

Dữ liệu này trở thành dữ liệu cá nhân chủ yếu khi có thể thấy một người trên trang được kiểm tra hoặc trong ảnh chụp màn hình, chẳng hạn tên người liên hệ cạnh biểu mẫu.

5.2 Phản đối: kết thúc kiểm tra

Nhanh nhất qua robots.txt (User-agent: FormExposedBot / Disallow: /) hoặc trang từ chối tham gia. Cả hai có hiệu lực ngay, không cần bằng chứng, cho cả kiểm tra ẩn danh lẫn kiểm tra do khách hàng yêu cầu, kể cả khi khách hàng đã xác minh tên miền; giám sát đang chạy kết thúc ở lần kiểm tra đến hạn tiếp theo. Từ chối tham gia áp dụng cho tên miền và biến thể www, không cho tên miền phụ khác; chỉ chúng tôi gỡ bỏ theo yêu cầu có bằng chứng. robots.txt có hiệu lực nếu Disallow áp dụng cho trang chủ. Việc loại trừ ngăn kiểm tra trong tương lai; không xóa báo cáo hiện có, vốn hết hạn vào cuối thời hạn lưu giữ. Thêm thông tin về trình thu thập dữ liệu trên trang FormExposedBot.

5.3 Yêu cầu xóa báo cáo sớm

Gửi cho chúng tôi liên kết báo cáo. Bất kỳ ai có liên kết dù sao cũng đọc được báo cáo; vì vậy chúng tôi không yêu cầu bằng chứng thêm để xóa. Nếu không có liên kết, nêu tên miền và thời điểm ước tính, chúng tôi sẽ tìm.

Thực hiện theo cùng cách nếu Quý khách với tư cách cá nhân xuất hiện trên trang được kiểm tra hoặc ảnh chụp màn hình, chẳng hạn người liên hệ cạnh biểu mẫu, và yêu cầu truy cập hoặc xóa. Nếu kiểm tra thuộc tên miền mà khách hàng đã cung cấp bằng chứng quyền kiểm soát, chúng tôi hành động thay mặt khách hàng đó; khi đó chúng tôi chuyển tiếp yêu cầu cho khách hàng và thông báo Quý khách biết.

5.4 Truy cập thông tin về tên miền và bằng chứng quyền kiểm soát

Người yêu cầu mọi thứ chúng tôi có về tên miền sẽ nhận dữ liệu mà chỉ liên kết báo cáo không mở được. Trước khi bàn giao, chúng tôi yêu cầu bằng chứng Quý khách kiểm soát tên miền – bằng một trong các phương thức cũng yêu cầu đối với khách hàng: bản ghi TXT trong DNS tại _formexposed.<your-domain> hoặc tệp tại /.well-known/formexposed-verify.txt, mỗi loại có giá trị chúng tôi chỉ định. Thay thế, thông điệp từ địa chỉ cùng tên miền được nêu trong thông tin nhà cung cấp của website là đủ. Không có bằng chứng, chúng tôi chỉ xác nhận tên miền có bị loại trừ không.

Những gì chúng tôi không bàn giao: ai bắt đầu kiểm tra – địa chỉ IP của họ là dữ liệu của họ, không phải của Quý khách, và bị xóa sau bảy ngày trừ khi được ghi chú để ngăn chặn lạm dụng vì số lần kiểm tra cao bất thường. Nếu khách hàng có tên miền của Quý khách trong tài khoản, chúng tôi cho biết điều đó và chuyển tiếp yêu cầu nếu Quý khách muốn. Nếu khách hàng đã cung cấp bằng chứng quyền kiểm soát tên miền, chúng tôi hành động thay mặt họ và chỉ họ cung cấp kết quả của mình. Nếu không có bằng chứng, chính chúng tôi là bên kiểm soát dữ liệu; khi đó chúng tôi nêu tên khách hàng cho Quý khách với tư cách người nhận trong phạm vi Quý khách yêu cầu và lợi ích chính đáng của họ không được ưu tiên (Điều 15(1)(c), (4) GDPR). Lượt gửi thử do khách hàng yêu cầu chỉ đến tên miền mà khách hàng đã cung cấp bằng chứng quyền kiểm soát (nội bộ, chúng tôi chỉ kiểm tra theo cách này tên miền thử nghiệm và trình diễn riêng); nếu Quý khách cho rằng thiếu bằng chứng đó, hãy báo cho chúng tôi.

6. Khách truy cập website của khách hàng chúng tôi

Đơn vị vận hành website bên thứ ba chịu trách nhiệm về dữ liệu của Quý khách trên website đó. Đơn vị đó có bản gốc thông điệp. Chúng tôi làm việc thay mặt đơn vị vận hành và thông thường không thấy gì nhận diện Quý khách. Chi tiết:

• Kiểm tra giao thư: Nếu đơn vị vận hành đã thiết lập tính năng này, một bản sao ẩn của email từ biểu mẫu sẽ đến hộp thư kiểm soát của chúng tôi. Email đó được tự động đọc trong lần lấy thư tiếp theo (các tiêu đề và tối đa 8 KB đầu tiên), được đối chiếu và bị xóa; việc lấy thư thường diễn ra vài phút một lần, và khi có sự cố, một email có thể còn lại cho đến lần chạy thành công tiếp theo. Trong cơ sở dữ liệu của chúng tôi chỉ còn thời gian và thông tin đối chiếu với tên miền; tại tên miền còn có kết quả kỹ thuật của việc kiểm tra tính xác thực của email gần nhất (SPF, DKIM, DMARC, địa chỉ IP của máy chủ thư gửi), được email tiếp theo ghi đè – không lưu nội dung hay địa chỉ người gửi đầy đủ. Kết quả xác thực chứa tên miền email của người gửi, chẳng hạn tên miền của nhà cung cấp email của Quý khách; tên miền đó chỉ được nêu trong cảnh báo gửi cho đơn vị vận hành nếu không thuộc website. Vì vậy, sau khi xử lý, chúng tôi không còn có thể tìm thấy tin nhắn của Quý khách và không còn dữ liệu nào có thể gắn với Quý khách để bàn giao.
• Huy hiệu: Nếu trình duyệt của Quý khách tải hình ảnh huy hiệu, địa chỉ IP của Quý khách cùng với thời gian, thông tin nhận dạng trình duyệt và trang giới thiệu được lưu trong nhật ký máy chủ web của chúng tôi trong 14 ngày; huy hiệu không đặt cookie. Nếu Quý khách cung cấp địa chỉ IP và thời gian gần đúng trong vòng 14 ngày này, chúng tôi sẽ kiểm tra xem có bản ghi nào không và xóa theo yêu cầu. Không có địa chỉ IP thì không thể gắn một bản ghi với bất kỳ ai.
• Tiện ích WordPress và tiện ích TYPO3: dữ liệu cách ly, lưới an toàn và các bản ghi vẫn nằm trên website của đơn vị vận hành. Dữ liệu đến với chúng tôi gồm số liệu hằng ngày, danh mục tiện ích và, đối với tiện ích WordPress đã kết nối, các tên miền của liên kết trong tin nhắn bị chặn phục vụ bảo vệ cộng đồng (được bật theo mặc định), nhưng không có nội dung nào khác, không có địa chỉ, tên hay địa chỉ IP của khách truy cập. Chỉ đơn vị vận hành mới có thể hỗ trợ trong trường hợp này.

Vì vậy, vui lòng liên hệ với đơn vị vận hành trước. Nếu không thể liên hệ với họ, hãy viết cho chúng tôi, nêu website và thời gian; chúng tôi sẽ chuyển tiếp yêu cầu trong phạm vi có thể xác định được đơn vị vận hành. Chúng tôi không được quyết định về yêu cầu đó vì đây là quyền của đơn vị vận hành.

7. Người đăng ký cổng khách hàng

Một công ty dịch vụ cung cấp báo cáo hằng tháng của cổng khách hàng dưới tên của chính mình; công ty dịch vụ là bên kiểm soát dữ liệu và chúng tôi hành động theo ủy quyền của họ. Quý khách có thể hủy đăng ký bất cứ lúc nào qua liên kết trong mỗi email, có hiệu lực ngay lập tức và không cần đăng nhập. Sau đó, chúng tôi giữ hồ sơ đăng ký của Quý khách (địa chỉ, ngôn ngữ, thời gian và địa chỉ IP khi đăng ký, xác nhận, hủy đăng ký) thêm ba năm để công ty dịch vụ có thể chứng minh Quý khách đã đồng ý; nếu công ty dịch vụ xóa không gian làm việc, kể cả cùng với tài khoản nếu không còn ai khác trong đó, hồ sơ sẽ bị xóa sớm hơn. Nếu họ chỉ thu hồi cổng thông tin, hồ sơ vẫn được lưu. Chúng tôi xóa đăng ký chưa được xác nhận sau 30 ngày. Quý khách yêu cầu công ty dịch vụ cung cấp quyền truy cập và xóa sớm; nếu Quý khách viết cho chúng tôi từ địa chỉ đã đăng ký, chúng tôi sẽ chuyển tiếp yêu cầu cho công ty dịch vụ.

8. Phản đối, hạn chế và rút lại sự đồng ý

• Phản đối (Điều 21 GDPR): đối với việc xử lý dựa trên lợi ích chính đáng, chẳng hạn nhật ký hoặc việc kiểm tra website của Quý khách. Khi đó, chúng tôi không tiếp tục xử lý dữ liệu này trừ khi chứng minh được có căn cứ chính đáng mang tính thuyết phục vượt trội so với lợi ích của Quý khách hoặc cần dữ liệu để thực hiện các yêu cầu pháp lý; chúng tôi sẽ thông báo kết quả cho Quý khách. Đối với việc kiểm tra, chọn không tham gia là cách trực tiếp (mục 5.2). Quý khách hủy đăng ký báo cáo hằng tháng gửi đến tài khoản trong phần cài đặt. Lời nhắc sau khi đăng ký chỉ được gửi tối đa một lần và không bao giờ gửi lại sau đó.
• Hạn chế (Điều 18): Nếu Quý khách tranh chấp tính chính xác của dữ liệu hoặc cần dữ liệu cho thủ tục tố tụng, chúng tôi sẽ khóa dữ liệu theo yêu cầu thay vì xóa.
• Rút lại sự đồng ý (Điều 7(3)): Khi việc xử lý dựa trên sự đồng ý của Quý khách – chẳng hạn báo cáo hằng tháng của cổng khách hàng – việc rút lại có hiệu lực cho tương lai.

9. Thời hạn, xác minh danh tính, chi phí

Thời hạn: Chúng tôi trả lời không chậm trễ một cách vô lý và chậm nhất trong vòng một tháng kể từ khi nhận được yêu cầu (Điều 12(3) GDPR). Nếu một yêu cầu có phạm vi đặc biệt lớn, thời hạn có thể được gia hạn thêm hai tháng; chúng tôi sẽ thông báo cho Quý khách trong tháng đầu tiên, kèm lý do. Nếu không thực hiện hành động, trong vòng một tháng chúng tôi sẽ cho Quý khách biết lý do và thông báo rằng Quý khách có thể khiếu nại với cơ quan giám sát (Điều 12(4)).

Danh tính: Chúng tôi chỉ bàn giao dữ liệu cho người mà dữ liệu đó thuộc về. Trong tài khoản, đăng nhập bằng mật khẩu là đủ. Qua email, chúng tôi trả lời đến địa chỉ gắn với tài khoản, lời mời hoặc đăng ký; nếu Quý khách viết từ một địa chỉ khác, chúng tôi yêu cầu Quý khách xác nhận yêu cầu từ địa chỉ đã lưu. Đối với tên miền, áp dụng mục 5.4. Chúng tôi chỉ yêu cầu thông tin bổ sung, chẳng hạn giấy tờ tùy thân, nếu vẫn còn nghi ngờ hợp lý (Điều 12(6)), và khi đó chỉ yêu cầu ở mức cần thiết; trên bản sao giấy tờ tùy thân, Quý khách có thể che mọi thông tin ngoại trừ tên và ảnh, và chúng tôi xóa bản sao sau khi xác minh. Chúng tôi không bao giờ yêu cầu mật khẩu của Quý khách.

Chi phí: không có. Chỉ đối với yêu cầu rõ ràng là không có căn cứ hoặc quá mức, chúng tôi mới có thể thu một khoản phí hợp lý hoặc từ chối (Điều 12(5)); khi đó chúng tôi sẽ nêu lý do.

Bên nhận: Nếu chúng tôi đính chính, xóa hoặc hạn chế dữ liệu đã tiết lộ cho bên khác, chúng tôi thông báo cho các bên nhận đó, trừ khi việc này là không thể hoặc đòi hỏi nỗ lực không tương xứng; theo yêu cầu, chúng tôi cho Quý khách biết các bên nhận là ai (Điều 19 GDPR).

10. Các giới hạn, trình bày rõ ràng

• Khi không lưu gì, chúng tôi không có gì để bàn giao. Điều này chủ yếu liên quan đến khách truy cập website của Khách hàng. Theo Điều 11 GDPR, chúng tôi không thu thập thêm dữ liệu chỉ để xác định danh tính Quý khách.
• Đối với dữ liệu được xử lý theo ủy quyền của Khách hàng, Khách hàng quyết định. Chúng tôi hỗ trợ Khách hàng theo Thỏa thuận xử lý dữ liệu và chuyển tiếp yêu cầu, nhưng không xóa bất kỳ dữ liệu nào mà không cho Khách hàng biết.
• Việc xóa là vĩnh viễn. Chúng tôi không khôi phục tên miền, lượt kiểm tra hay tài khoản đã xóa, kể cả từ bản sao lưu (mục 3.4).
• Dữ liệu mà chúng tôi có nghĩa vụ lưu giữ sẽ được giữ đến khi nghĩa vụ chấm dứt, đặc biệt là hóa đơn và bằng chứng giao kết hợp đồng (mục 3.4).

11. Liên hệ và khiếu nại

Vui lòng gửi yêu cầu đến contact@lukaswojcik.com, qua trang liên hệ hoặc cửa sổ hỗ trợ. Bên kiểm soát dữ liệu là LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Ba Lan. Chúng tôi chưa bổ nhiệm Cán bộ bảo vệ dữ liệu.

Quý khách có thể khiếu nại với bất kỳ cơ quan giám sát bảo vệ dữ liệu nào, đặc biệt tại Quốc gia Thành viên nơi Quý khách thường trú, làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm (Điều 77 GDPR). Cơ quan có thẩm quyền đối với chúng tôi là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa, Ba Lan. Cách chúng tôi xử lý khiếu nại được trình bày tại Khiếu nại.